CVE-2026-72307
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mlxsw: mlxsw_sp_vrs_lpm_tree_replace() içindeki referans sayımı sızıntısını düzelt mlxsw_sp_vrs_lpm_tree_replace() bazı VR'leri değiştirdikten sonra başarısız olduğunda, hata geri alma döngüsü önceki değişiklikleri doğru şekilde geri almaz. Döngü indeksi azaltır ancak vr işaretçisini güncellemez; bu işaretçi hâlâ hataya neden olan VR'yi gösterir. Sonuç olarak koşul ve geri alma çağrısı her zaman aynı VR üzerinde çalışır ve mlxsw_sp_vr_lpm_tree_replace() bu VR üzerinde birden çok kez çağrılabilirken daha önceki VR'ler hiçbir zaman geri alınmaz. Bu VR'ler, mlxsw_sp_lpm_tree_hold() aracılığıyla edinilen new_tree referansını tutmaya devam ederek new_tree'nin referans sayımını sızdırır. Hata döngüsü içinde vr'yi güncellenmiş indeksle yeniden başlatarak düzeltin: vr = &mlxsw_sp->router->vrs[i]; böylece döngü gerçekte değiştirilen tüm VR'ler üzerinde doğru şekilde yinelenir.
Nasıl düzeltilir
- Linux Linuxc2c75c45b54f3b12eafb28a4eb47f8821512c1aa, 7203ac71d3895fa5948b319dd724f0e1cffbc4a1, f6454a5fbf2224ad30ec70e686a6c592561da1f2, 220d41bdce41fe5a39a7f419faab1e907b4093c2, 9e4a6185679922305ea1df68403f00ccc512656b, 3a2b47d1b4b3de54d030a7fdb6a322c970513ee3, 8adebf07b46df79a0e49a6d4ae384f0db7c91db6, 21cf8dc478a49e8de039c2739b1646a774cb1944 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < c2c75c45b54f3b12eafb28a4eb47f8821512c1aa, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < 7203ac71d3895fa5948b319dd724f0e1cffbc4a1, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < f6454a5fbf2224ad30ec70e686a6c592561da1f2, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < 220d41bdce41fe5a39a7f419faab1e907b4093c2, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < 9e4a6185679922305ea1df68403f00ccc512656b, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < 3a2b47d1b4b3de54d030a7fdb6a322c970513ee3, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < 8adebf07b46df79a0e49a6d4ae384f0db7c91db6, fc922bb0dd9406dd9897fd47df958789891c380e ≤ v < 21cf8dc478a49e8de039c2739b1646a774cb1944, 4.14 | c2c75c45b54f3b12eafb28a4eb47f8821512c1aa, 7203ac71d3895fa5948b319dd724f0e1cffbc4a1, f6454a5fbf2224ad30ec70e686a6c592561da1f2, 220d41bdce41fe5a39a7f419faab1e907b4093c2, 9e4a6185679922305ea1df68403f00ccc512656b, 3a2b47d1b4b3de54d030a7fdb6a322c970513ee3, 8adebf07b46df79a0e49a6d4ae384f0db7c91db6, 21cf8dc478a49e8de039c2739b1646a774cb1944 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.